Vulnerabilità di directory traversal nel componente SimpleDownload (com_simpledownload) precedente alla versione 0.9.6 per Joomla! consente a attaccanti...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Vulnerabilità di directory traversal nel componente SimpleDownload (com_simpledownload) precedente alla versione 0.9.6 per Joomla! consente a attaccanti remoti di includere ed eseguire file locali arbitrari tramite un .. (punto punto) nel parametro controller di index.php.
http/cves/2010/CVE-2010-2122.yaml
Xr0b0t · php · 16 mag 2010
ALTBTA · php · 16 mag 2010
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.